Sayı 18

Bugünün teması "elle yazılmış karmaşıklığı neyle değiştiriyoruz?" Netflix binlerce elle üretilmiş özelliği bir dil modeline bırakıyor, Databricks on yıllık stored procedure'ları bir agent'a çevirtiyor, Google Cloud ise binlerce veritabanı parolasını IAM gruplarına devrediyor. Üçünde de kazanç aynı yerden geliyor: bakım yükünün azalması.

Günün kapağı Netflix Tech Blog 30 Temmuz 2026 12 dk okuma ileri

Netflix öneri sistemini dil modeline devretti: GenRec

GenRec: Towards LLM-Native Recommendation at Netflix · Netflix Technology Blog

Netflix'in üretimdeki öneri modelleri binlerce elle üretilmiş özellik (hand-crafted feature) üzerine kurulu: kullanıcılar, içerikler ve etkileşimler için tasarlanmış özellikler, artı sequence modeling, özellik etkileşimleri ve çok-görevli hedefler için özelleşmiş mimariler. Yıllar içinde olgunlaşmış bir yığın — ama karmaşıklığı yüzünden yeni bir kullanım senaryosunu eklemek pahalı. Yeni bir içerik türü ya da yeni bir ekran eklemek ciddi feature engineering, mimari değişiklik, altyapı işi ve deney gerektiriyor.

GenRec bu problemi tersten çözüyor. Netflix kendi temel dil modelini kendi verisiyle post-training'den geçirip bir sıralama (ranking) modeline dönüştürmüş. Yaklaşımın adımları şöyle: kullanıcı geçmişini, içerik metadata'sını ve bağlamı metne çeviriyor (verbalize); Netflix'e uyarlanmış foundation model’i sıralama için post-train ediyor; üstüne katalog-farkında bir skorlama başlığı ekliyor; ödül sinyalleriyle uzun vadeli üye değerine hizalıyor.

Sonuç dikkat çekici: geniş ölçekli bir A/B testinde, iyi ayarlanmış üretim modeline karşı hem kısa hem uzun vadeli metriklerde istatistiksel olarak anlamlı iyileşme sağlamış — ve bunu etiketli verinin ve girdi sinyallerinin küçük bir kısmıyla yapmış. Maliyet tarafında ise Netflix'in LLM sunum yığınında prefill-only modda çalışıyor.

Öne çıkanlar

  1. Ana kazanç doğrulukta değil, karmaşıklıkta: binlerce özellik yerine metne çevrilmiş geçmiş, çok daha az bakım.
  2. "Verbalization" fikri basit ama güçlü: yapılandırılmış veriyi metne çevirip modelin dünya bilgisinden faydalanmak.
  3. Prefill-only çalıştırmak maliyeti düşürüyor — model uzun metin üretmiyor, yalnızca skorluyor.
  4. Az veriyle daha iyi sonuç, olgun bir sistemi değiştirmenin en zor gerekçesini karşılıyor: geçiş maliyetini haklı çıkarıyor.

Neden önemli?

Öneri sistemleri on yıldır feature engineering’le ilerliyordu; her iyileşme yeni bir sinyal, yeni bir kolon, yeni bir pipeline demekti. Bu yazı o yaklaşımın sonuna işaret ediyor. Daha genel dersi ise şu: olgun bir sistemin asıl maliyeti çalıştırmak değil, değiştirebilmek. Yeni bir gereksinim geldiğinde ne kadar iş çıkıyorsa, mimarinin gerçek fiyatı odur.

Pratikte

Zaman serisi ya da finansal verilerle feature engineering yaptıysan bu yazı doğrudan ilgili. Muhtemelen fiyat, hacim ve volatilite üzerinden onlarca gösterge hesapladın; her yeni fikir yeni bir kolon ve yeni bir pipeline demekti. GenRec’in sorduğu soru şu: bu sinyalleri elle üretmek yerine ham geçmişi metne çevirip modele versen ne olurdu? Küçük ölçekte deneyebilirsin ama asıl ders ‘LLM kullan’ değil, bakım maliyetini bir metrik olarak ölçmek. ‘Yeni bir varlık eklemek kaç saatimi alıyor?’ sorusunun cevabı mimarinin sağlık göstergesidir.

Sözlük

feature engineering
Ham veriden modelin kullanacağı anlamlı sinyalleri elle tasarlama ve hesaplama işi.
post-training
Önceden eğitilmiş bir foundation model’i, belirli bir görev ve veri kümesi için ek eğitimden geçirme.
ranker
Aday içerikleri kullanıcıya uygunluk sırasına dizen model.
prefill-only
Modelin yeni token üretmeden sadece girdiyi işleyip bir skor çıkarması; üretim aşaması olmadığı için çok daha ucuz.
Orijinali oku

Kısa kısa

Google Cloud Blog 30 Temmuz 2026 6 dk okuma orta

Agent'lar dalgalı çalışır: boşta bekleyen izolasyonun maliyeti

Reduce your agent’s costs by 75% with GKE Agent Sandbox

AI agent'ları dalgalı (bursty) çalışır: bir süre yoğun biçimde istek işler veya kod çalıştırır, sonra kullanıcı girdisi ya da dış tetikleyici beklerken uzun süre boş kalır. Statik kaynak ayırırsan boştaki agent'lar hâlâ CPU ve bellek tüketiyor.

Güvenlik tarafında ise güvenilmeyen kod çalıştırmak güçlü izolasyon gerektiriyor. Yaygın yaklaşım her agent'ı kendi microVM'inde (Kata containers gibi) çalıştırmak — donanım seviyesinde izolasyon verir. Ama duvara çabuk toslar: her microVM kendi misafir işletim sistemini taşır, o da bellek ve CPU yer. Yani agent'a kalan kaynak azalır.

Öne çıkanlar

  1. Soru net: sabit bir hesaplama alanına, güvenilirlikten ödün vermeden daha çok agent nasıl sığdırılır?
  2. İzolasyonun bir fiyatı var ve bu fiyat çalışan iş yükü başına değil, ayrılmış kutu başına ödeniyor.

Pratikte

‘Kullanıcı kodu çalıştırmak’ ihtiyacı bir gün karşına çıkarsa (örneğin kullanıcıya kod alıştırması yaptırmak) ilk refleks Docker container’ı olacaktır. Bu yazının hatırlattığı şey Docker’ın güvenlik sınırı değil paketleme sınırı olduğu: aynı kernel’i paylaşırlar. Güvenilmeyen kod için gVisor ya da microVM gerekir ve onun da bir bedeli vardır. Daha genel ders: bir kaynak kullanılmadığı sürede de para ödüyorsan mimarinin ölçek ekonomisi bozuktur; boşta duran her şeyin faturasını hesapla.

Sözlük · 2 terim
bursty workload
Kısa yoğun aktivite dönemleriyle uzun boşluk dönemlerinin birbirini izlediği kullanım deseni.
microVM
Hafifletilmiş bir sanal makine; konteynerden güçlü ama kendi işletim sistemini taşıdığı için maliyetli izolasyon sağlar.
Orijinali oku
Google Cloud Blog 30 Temmuz 2026 4 dk okuma orta

Veritabanı parolaları bir operasyonel vergi: IAM grup kimlik doğrulaması

AlloyDB adds group authentication to secure enterprise scale and AI agents

Veritabanı güvenliği klasik olarak kırılgan bir dengeye dayanıyor: geliştiricinin istediği ayrıntılı kontrol ile binlerce ayrı veritabanı parolasını yönetmenin idari yükü. Yazının kullandığı ifade iyi — parolalar bir operasyonel vergi ve aynı zamanda bir güvenlik açığı.

AlloyDB artık IAM grup kimlik doğrulamasını destekliyor. Bireysel kimlikleri tek tek veritabanı kullanıcılarına eşlemek yerine gruplar üzerinden erişim veriliyor. Yazının açıkça saydığı üç problem: işe alımda her yeni kişi için ayrı kullanıcı açma darboğazı, işten ayrılmada erişimin her yerden tamamen kaldırıldığından emin olamama, ve dev/staging/prod arasında izinlerin zamanla birbirinden ayrışması (policy drift).

Öne çıkanlar

  1. Cazip kaçamak: tüm uygulamayı tek bir güçlü service account’la çalıştırmak. Bedeli, risk yüzeyinin büyümesi ve denetim izinin kaybolması.
  2. Sorun kimlik doğrulamanın kendisi değil, kimlik yaşam döngüsünün veritabanından ayrı yönetilmesi.

Pratikte

Küçük projelerde herkes .env dosyasındaki tek bir Postgres parolasını paylaşır — sen de büyük ihtimalle öyle yapıyorsun, ve o ölçekte sorun değil. Ama şu iki soruyu sorabilir olman lazım: bir ekip arkadaşı ayrıldığında parolayı değiştirmen mi gerekiyor, ve loglara baktığında "bu sorguyu kim attı" sorusuna cevap verebiliyor musun? İkisine de "hayır" diyorsan, paylaşılan tek kimlik hem güvenlik hem denetim borcudur. Mülakatta bu farkındalık, IAM'i ezberlemekten daha değerli.

Sözlük · 3 terim
IAM (Identity and Access Management)
Kimin hangi kaynağa erişebileceğini merkezî olarak tanımlayan sistem.
policy drift
Aynı olması gereken ortamların (dev/staging/prod) izinlerinin zamanla birbirinden ayrışması.
audit log
Hangi kimliğin ne zaman hangi işlemi yaptığını tutan, sonradan incelenebilir kayıt.
Orijinali oku
Databricks Engineering 30 Temmuz 2026 4 dk okuma orta

Eski veri ambarı göçü: karmaşıklık puanı ve bağımlılık grafiği

Convert proprietary code to open ANSI SQL with Genie Code

Databricks, eski veri ambarlarındaki tescilli SQL lehçelerini (T-SQL, Snowflake, Redshift, Oracle, BigQuery, Teradata) açık ANSI SQL'e çeviren bir agent duyuruyor. Ürün duyurusu olmasına rağmen içindeki iki fikir her göç projesinde işe yarar.

Birincisi karmaşıklık puanlaması: agent her dosyayı analiz edip puanlıyor; yalnızca ANSI SQL'e temiz eşlenen özellikler içeren bir dosya "düşük karmaşıklık" alıyor. İkincisi soy ağacı (lineage) inference’ı: eski sistemdeki tablolar, görünümler ve stored procedure’lar arasındaki tüm ilişkiler haritalanıyor. Grafik iki dosyanın ortak bağımlılığı olmadığını gösteriyorsa, o ikisi bağımsız taşınabilir.

Öne çıkanlar

  1. Karmaşıklık + soy ağacı birlikte şu soruyu cevaplıyor: neyi, hangi sırayla ve neyle birlikte taşımalıyım?
  2. Göç projesini "ekip kurup yönettiğin bir proje" olmaktan çıkarıp "yapılandırıp izlediğin bir süreç" hâline getirme iddiası.

Pratikte

Büyük bir göç işine girdiğinde ilk yapman gereken şey kod yazmak değil, envanter ve bağımlılık haritası çıkarmak — bu yazının asıl dersi bu. Aynı yaklaşımı çok daha küçük ölçekte de kullanabilirsin: bir refactor öncesi hangi modülün neye bağlı olduğunu çıkarıp bağımsız parçaları önce taşımak, riski ciddi düşürür. Python'da ast modülüyle import grafiği çıkarmak yarım saatlik bir iş, ama planı tamamen değiştirir.

Sözlük · 2 terim
data lineage
Bir verinin hangi kaynaktan çıkıp hangi dönüşümlerden geçtiğini gösteren bağımlılık haritası.
stored procedure
Veritabanının içinde saklanan ve orada çalışan, iş mantığı barındıran SQL programı.
Orijinali oku